sqlmap其它参数2

-hh  显示详细帮助信息

root@kali:~# sqlmap -hh

---

-v 显示详细注入过程，0-6，默认是1

---

--flush-session 清空之前的session，重新测试该目标

root@kali:~# sqlmap -u "http://192.168.80.22/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=di9fbv68slla7sb0nncrm0v5m1" --flush-session

--fresh-queries  忽略之前的session，重新查询

root@kali:~# sqlmap -u "http://192.168.80.22/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=di9fbv68slla7sb0nncrm0v5m1" --fresh-queries

---

--force-ssl  使用https

---

--answer  设置需要输入的应答，可以结合--batch一起使用

sqlmap -u "http://1.1.1.1/a.php?id=1"--technique=E --answers="extending=N" --batch

---

--hpp 使用HTTP参数污染

HTTP参数污染可能会绕过WAF/IPS/IDS保护机制，对ASP/IIS与ASP.NET/IIS平台很有效。

---

--identify-waf

尝试找出WAF/IPS/IDS保护，方便用户做出绕过方式。

---

--mobile

有时服务端只接收移动端的访问，此时可以设定一个手机的User-Agent来模仿手机请求。

---

--purge-output  删除output目录的文件

root@kali:~# sqlmap --purge-output -v 3

---

--smart  当有大量检测目标时，只选择能够快速判断为注入的报错点进行注入，以节省时间

---

--wizard  使用向导